当我们需要配置堡垒机集成同步时，我们需要进入【堡垒机】模块门户。 当我们以管理员登录后，就可以看到各个模块的功能菜单。点击最左上角 9 点图标， 如图 2-2 所示，可展开门户功能菜单，如图 2-3 所示。 杭州飞致云信息科技有限公司 18 图 2-2 门户菜单入口 图 2-3 门户功能菜单 杭州飞致云信息科技有限公司 19 门户功能菜单中每块(下图方形边框部分示例)均为一个模块服务，比如管理中心、虚 拟机服务、 2-4 模块服务 门户功能菜单的菜单项可以在角色的权限中进行授权配置，如图 2-5，图 2-6 所示。 图 2-5 编辑角色(1) 杭州飞致云信息科技有限公司 20 图 2-5 编辑角色(2) 约定: 后续文档中，说明打开某个模块的功能页面时，不再描述到模块门户的操作方法步骤了，直接从 进入模块门户开始描述，如 在【模块名】中，选择菜单【功能菜单】下【功能菜单项】打开【xxx】 页面，或者直接 页面，或者直接 打开【模块名】/【菜单名】/【菜单项】页面。 举例：比如进入【虚拟机服务】的虚拟机列表页面，会这样描述：  在【虚拟机服务】门户，选择【资源管理】菜单下【虚拟机】打开【虚拟机列表】页面。  打开【虚拟机服务】/【资源管理】/【虚拟机】页面。  打开【虚拟机服务】门户【虚拟机列表】页面。 目前门户中模块有管理中心、虚拟机服务、负载均衡、数据库服务、对象存储服务、 容器云

点】图标，如图 1-2 所示，打开门户功能菜 单，如图 1-3 所示，在门户功能菜单中，选择进入指定模块的指定页面，如选择【虚拟机 服务】下【虚拟机】打开【虚拟机服务】门户下的【虚拟机列表】页面，如图 1-4 所示。 图 1-2 【9 点】门户菜单入口-九点图标 杭州飞致云信息科技有限公司 13 图 1-3 门户功能菜单 图 1-4 【虚拟机服务】门户-【虚拟机列表】页面 杭州飞致云信息科技有限公司 修改虚拟机的安全组  加入/离开负载均衡监听器后端服务器组  绑定解绑弹性 IP 3.1 申请一组同配置虚拟机 操作步骤如下。 (1) 以工作空间用户登录后，选择进入【虚拟机服务】门户，在左边菜单中选择【申请】， 打开【申请】页面。 杭州飞致云信息科技有限公司 21 (2) 在【申请】页面，浏览服务目录，可按操作系统、中间件、数据库、云平台、运维 工具等类型分类查看，选择产品进行申请，如下图 门户支持大批量不同配置虚拟机方便申请部署场景，类似 Excel 复制行修改请求参数 方式。当需要一次性申请多组不同配置的虚拟机时可使用多机申请功能。 操作步骤如下。 (1) 以工作空间用户登录后，选择进入【虚拟机服务】门户，在左边菜单中选择【申请】 打开【申请】页面，在页面中选择【多机申请】标签页打开【多机申请】选项卡， 如图 3-3 所示。 图 3-3 添加多机申请 (2) 在【多机申请】选项卡，选择【添加】，打开【申请产品】向导第一页，如图

加 入的新模块自动重用系统的基础用户、权限管理，集成到门户，启动后自动在门户中出现模 块提供的功能菜单，可灵活插拔。比如增加了对某种备份工具平台的集成支持，则可以实现 一个独立的备份集成模块，扩展支持某种备份工具平台的集成，针对某角色权限用户授权后， 则用户在门户中可看到模块相关功能菜单。 目前除管理中心、虚拟机服务、账单中心、运营分析等基础模块外，已按模块化方式扩 展实现了多个模块支持新的功能。

包含部署资 资源， 源，Argo CD 与其集群状 与其集群状态 态保持同步。 保持同步。 GitOps CLI (GitOps argocd CLI) 从命令行配置和管理 从命令行配置和管理 Red Hat OpenShift GitOps 和 和 Argo CD 资 资源的工具。 源的工具。 实 实例范 例范围 围 决定如何操作 oc adm must-gather CLI 命令可收集最有助于解决 命令可收集最有助于解决问题 问题的集群信息，包括： 的集群信息，包括： 资 资源定 源定义 义 服 服务 务日志 日志 默 默认 认情况下， 情况下，oc adm must-gather 命令使用默 命令使用默认 认的插件 的插件镜 镜像，并写入 像，并写入 另外，您可以使用适当的参数 外，您可以使用适当的参数运 运行命令来收集具体信息，如以下部分所述： 行命令来收集具体信息，如以下部分所述： 要收集与一个或多个特定功能相关的数据， 要收集与一个或多个特定功能相关的数据，请 请使用 使用 --image 参数和 参数和镜 镜像，如以下部分所述。 像，如以下部分所述。 示例命令 示例命令

动作授权 实现对授权资产的⽂件上传、下载以及连接动作的控制；⽀持 RDP 协议剪切板复制 / 粘贴控制（Windows 资产）； 时间授权 实现对授权资产使⽤时间段的限制； 命令过滤 实现对授权账号所执⾏的命令进⾏控制； ⽂件管理 ⽀持 SFTP ⽂件上传 / 下载；实现 Web SFTP ⽂件管理； ⼯单管理（X-Pack） ⽀持对⽤户登录⾏为进⾏控制；⽀持资产授权⼯单申请；⽀持⼆级审批流程； Auditing 会话审计 ⽀持在线会话内容审计；历史会话内容审计；⽀持会话附加⽔印信息； 录像审计 ⽀持对资产操作的录像进⾏回放审计；⽀持将审计录像上传⾄公有云； 命令审计 ⽀持对资产操作的命令进⾏审计；⽀持⾼危命令告警； ⽂件传输 ⽀持对⽂件的上传 / 下载记录进⾏审计； 实时监控 ⽀持管理员 / 审计员实时监控⽤户的操作⾏为，并可进⾏实时终断，以提升⽤户操作的安全性； 登录⽇志 全新的远程应⽤设计体系，⽀持⾃动管理远程应⽤（MySQL Workbench8、Navicat Premium 16 (X-Pack) ）和⼀键部署远程应⽤发布机； 作业中⼼ ⽀持对批量资产执⾏快捷命令、命令脚本以及 Playbook 脚本； 个性化设置（X-Pack） ⽀持⾃定义 LOGO 与主题； 数据库资产连接 MariaDB、MySQL、Redis、MongoDB； Oracle、SQL

service 杭州飞致云信息科技有限公司 11 [root@local]# systemctl disable firewalld.service 2) 在生产环境中，如果需要开启防火墙，按照如下命令开启并放通即可（可根据需求增减）  放通端口： #!/bin/bash port=(80 443 8080 9090 9091 9093 3306 6379 4444 5900 7600 15672 cmp-master=1.7.7.7 cmp-backup=1.8.8.8 #cmp-package fit2cloud_package=/opt/fit2cloud-cmp-**.tar.gz  执行安装命令 usage： python Install-Tools.py -H [ ] -P -u -p -U FIT2CLOUD 服务 upgrade 更新 FIT2CLOUD 服务 logs 查看服务日志 raw 执行原始 docker-compose 命令 5.2 单机服务启停 单机服务无需关心节点的启动顺序，所有的服务在单节点，可以直接使用一下命令进行 服务的启停与查看。 service fit2cloud status #查看状态 service fit2cloud stop #停止服务

openshift-gitops-application-controller statefulset openshift-gitops-redis-server statefulset 流程 流程 1. 运行以下命令，将现有节点标记为基础架构： 2. 编辑 GitOpsService 自定义资源(CR)以添加基础架构节点选择器： $ oc label node node-role.kubernetes 先决条件 先决条件 在集群中安装了 Red Hat OpenShift GitOps Operator。 您可以使用 cluster-admin 权限访问集群。 流程 流程 1. 运行以下命令，将现有节点标记为基础架构节点： $ oc edit gitopsservice -n openshift-gitops apiVersion: pipelines.openshift.io/v1alpha1 构节点上的 点上的 GitOps 工作 工作负载 负载 4 1 1 2 1 将 替换为您要标记为基础架构节点的节点的名称。 输 输出示例 出示例 2. 运行以下命令来编辑 Red Hat OpenShift GitOps Subscription 资源： 3. 在 Subscription 资源的 spec.config 字段中添加 nodeSelector

运维能力 容器 虚拟机 ❑ 运维介入 ❑ 配置OS环境、业务配置 ❑ 自己实现蓝绿发布、回滚 功能 ❑ 运维介入 ❑ 编写 Yaml 文件，对运维人员 有更高的技能要求 ❑ 修改Yaml、执行命令，部署 业务 Serverless Serverless 上传代码 监控告警 Serverless vs. IaaS 运维能力 网络监控 系统监控 应用监控 业务监控 ❑调用次数